Katalog CVE

CVE-2026-16929

ŚrednieCVSS 5.3
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

IBM i w wersjach 7.6, 7.5, 7.4 i 7.3 może pozwolić zdalnemu uwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji z powodu przepełnienia bufora.

Ocena ryzyka

Uwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych systemowych, co może prowadzić do naruszenia poufności. Wymagane jest uwierzytelnienie, co zmniejsza ryzyko, ale nadal stanowi zagrożenie.

Rekomendacja

Zastosuj poprawki bezpieczeństwa dostarczone przez IBM dla systemu IBM i. Ogranicz dostęp do systemu tylko dla zaufanych użytkowników i monitoruj aktywność pod kątem podejrzanych operacji.

Oryginalny opis (angielski, źródło NVD)

IBM i 7.6, 7.5, 7.4, and 7.3 could allow a remote authenticated attacker to obtain sensitive information due to a buffer overflow.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS